Авторизация в корпоративной беспроводной сети стандарта IEEE 802.11 на основе контроллера домена Astra Linux Directory PRO и расширенного протокола удаленной аутентификации пользователей

Содержание

Введение

Глава 1. Теоретико-правовые основы обеспечения безопасности беспроводных сетей в Российской Федерации

1.1. Эволюция системы технической защиты информации и специфика регулирования беспроводных каналов доступа (ФСТЭК, ФСБ)

1.2. Анализ отечественного программного обеспечения для централизованного управления доступом в контексте импортозамещения

1.3. Категорирование объектов информатизации и нормативные требования к системам идентификации и аутентификации

Глава 2. Проектирование и практическое внедрение системы авторизации на базе Astra Linux Directory PRO

2.1. Анализ архитектуры корпоративной сети и моделирование угроз по методике ФСТЭК России 2021 года

2.2. Технологическая реализация защищенного алгоритма авторизации EAP в среде Astra Linux

2.3. Формирование комплекса организационно-технических мер и регламентация процедур контроля доступа к беспроводному сегменту

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Авторизация в корпоративной беспроводной сети стандарта IEEE 802.11 на основе контроллера домена Astra Linux Directory PRO и расширенного протокола удаленной аутентификации пользователей

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена стремительным ростом числа корпоративных беспроводных сетей в российских организациях и объектах критической информационной инфраструктуры, что сопровождается усилением киберугроз, направленных на эксплуатацию уязвимостей протоколов беспроводной передачи данных. Согласно аналитическим отчетам компании Positive Technologies за 2024 год, доля кибератак, эксплуатирующих недостатки систем идентификации и аутентификации в беспроводных сегментах корпоративных сетей, возросла на 43% по сравнению с предыдущим годом, что указывает на критическую необходимость модернизации механизмов контроля доступа [1, c. 18]. В условиях реализации положений Доктрины информационной безопасности Российской Федерации, утвержденной Указом Президента РФ № 646 от 05.12.2016, а также требований Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», вопросы обеспечения защищенного доступа к информационным ресурсам через беспроводные каналы связи приобретают стратегическое значение [2, c. 5]. Усиление нормативно-правового регулирования в сфере защиты информации, закрепленное приказами ФСТЭК России № 17 от 11.02.2013 и № 21 от 18.02.2013, а также методикой моделирования угроз безопасности информации 2021 года, требует от операторов информационных систем внедрения сертифицированных отечественных средств защиты информации и перехода на импортонезависимые программные решения в соответствии с Указом Президента РФ № 166 от 30.03.2022 [3, c. 12].

Современные корпоративные беспроводные сети стандарта IEEE 802.11 характеризуются повышенными рисками реализации угроз информационной безопасности вследствие открытости радиоэфира, возможности перехвата трафика, проведения атак типа «человек посередине» (Man-in-the-Middle), подбора паролей к точкам доступа и компрометации учетных данных пользователей. Использование устаревших протоколов аутентификации WEP и WPA создает предпосылки для несанкционированного доступа к корпоративным информационным ресурсам, что подтверждается данными Национального координационного центра по компьютерным инцидентам (НКЦКИ) о росте зафиксированных инцидентов на 37% в 2024 году [4, c. 22]. В этой связи актуализируется задача построения системы авторизации на базе контроллера домена Astra Linux Directory PRO с применением расширенного протокола удаленной аутентификации EAP (Extensible Authentication Protocol), который обеспечивает криптографическую защиту канала аутентификации, поддержку множественных методов проверки подлинности пользователей и централизованное управление политиками доступа [5, c. 34]. Применение отечественного программного обеспечения Astra Linux Special Edition, внесенного в реестр российского ПО Минцифры России, соответствует стратегическим задачам импортозамещения в сфере информационной безопасности и позволяет обеспечить соответствие требованиям ФСТЭК России к средствам вычислительной техники и операционным системам [6, c. 45].

Степень разработанности проблемы в отечественной научно-технической литературе характеризуется наличием фундаментальных исследований в области построения защищенных беспроводных сетей и централизованных систем аутентификации. Теоретические основы обеспечения безопасности беспроводных каналов передачи данных изложены в работах Щеглова А.Ю., Мельникова В.П., Клейменова С.А., посвященных методам и системам защиты информации в корпоративных сетях [7, c. 56]. Практические аспекты внедрения протоколов семейства EAP в инфраструктуре RADIUS и реализации политик сетевого доступа на базе контроллеров домена Active Directory исследованы Лукацким А.В. и Домаревым В.В. [8, c. 67]. Вместе с тем, специфика применения отечественных решений на базе Astra Linux Directory PRO для авторизации в беспроводных сетях стандарта IEEE 802.11 с учетом актуальной нормативной базы ФСТЭК России и методики моделирования угроз 2021 года остается недостаточно исследованной, что определяет научную новизну настоящей работы.

Цель выпускной квалификационной работы — проектирование и внедрение системы авторизации в корпоративной беспроводной сети стандарта IEEE 802.11 на основе контроллера домена Astra Linux Directory PRO и расширенного протокола удаленной аутентификации пользователей EAP с обеспечением соответствия требованиям нормативных документов ФСТЭК России.

Задачи исследования:

• проанализировать эволюцию системы технической защиты информации в Российской Федерации и специфику нормативно-правового регулирования безопасности беспроводных каналов доступа со стороны ФСТЭК России и ФСБ России;
• исследовать отечественное программное обеспечение для централизованного управления доступом в контексте реализации политики импортозамещения в сфере информационной безопасности;
• изучить требования к системам идентификации и аутентификации в зависимости от категорирования объектов информатизации по приказам ФСТЭК России № 17 и № 21;
• выполнить анализ архитектуры корпоративной сети и разработать модель угроз безопасности информации по методике ФСТЭК России 2021 года применительно к беспроводному сегменту;
• разработать технологическую реализацию защищенного алгоритма авторизации на базе протокола EAP в среде Astra Linux Directory PRO с использованием сервера FreeRADIUS;
• сформировать комплекс организационно-технических мер и регламентировать процедуры контроля доступа к беспроводному сегменту корпоративной сети в соответствии с базовым адаптированным набором мер защиты информации.

Объект исследования — корпоративная беспроводная сеть стандарта IEEE 802.11 как объект информатизации, обрабатывающий информацию ограниченного доступа.

Предмет исследования — методы и средства обеспечения авторизации пользователей в беспроводной сети с применением прот

…